Przejdź do treści
Malware

NFCShare atakuje europejskie banki. Fałszywe aktualizacje aplikacji na GitHubie kradną dane kart

Nowa kampania złośliwego oprogramowania NFCShare wykorzystuje fałszywe aktualizacje bankowych aplikacji hostowane na GitHubie. Ofiary tracą dane kart płatniczych po zeskanowaniu ich telefonem. Sprawdź, jak się chronić.

3 min read
A dark abstract composition of a smartphone with a glowing NFC symbol, surrounded by fragmented card silhouettes and a faint web of data streams, all protected by a translucent shield.

Badacze z firmy D3Lab ostrzegają przed nową falą ataków złośliwego oprogramowania NFCShare, które rozprzestrzenia się za pomocą fałszywych aktualizacji bankowych aplikacji hostowanych na GitHubie. Kampania, obserwowana od maja 2026 roku, jest wymierzona w klientów banków z Włoch i Hiszpanii, ale jej zasięg może się rozszerzać. Ofiary tracą dane kart płatniczych – numer, typ, datę ważności oraz kod PIN – które następnie są wykorzystywane w oszustwach płatniczych.

Jak działa NFCShare?

Atak rozpoczyna się od wizyty na stronie phishingowej podszywającej się pod bank. Ofiara jest proszona o podanie danych logowania, a następnie – o rzekomą aktualizację aplikacji bankowej. Przekierowanie prowadzi do repozytorium na GitHubie, skąd pobierany jest zainfekowany plik APK. Jak podkreślają badacze D3Lab, od 10 kwietnia w repozytorium pojawiło się 56 unikalnych plików APK udających aplikacje takich banków jak Intesa, Sella, Nexi, Fideuram, Mooney, CaixaBank i innych.

Google · preferowane źródłaCzytaj nas częściej. Dodaj sekuret.pl do preferowanych źródeł w Google →

Po zainstalowaniu malware wyświetla fałszywy ekran weryfikacyjny, nakłaniając ofiarę do przyłożenia karty płatniczej do telefonu. Wykorzystując interfejs IsoDep i komendy EMV, NFCShare odczytuje dane z chipa karty przez NFC. Następnie żąda podania 4-cyfrowego kodu PIN, rzekomo w celach bezpieczeństwa. Wszystkie zebrane informacje są przesyłane do serwera atakujących przez szyfrowany kanał WebSocket.

Ewolucja i techniki ukrywania

NFCShare nie jest nowym zagrożeniem – pierwsze wzmianki o nim pochodzą ze stycznia 2026 roku, gdy atakowano głównie klientów Deutsche Banku w Niemczech. Obecna wersja różni się jednak znacząco od poprzednich. Jak zauważa Andrea Draghetti z D3Lab w rozmowie z BleepingComputer, NFCShare wykorzystuje odrębny kod, biblioteki i architekturę, choć może pochodzić z tego samego ekosystemu co wcześniejsze malware, jak NGate czy SuperCard X.

Nowa wersja wprowadza także utrudnienia w analizie – pliki APK zawierają celowo uszkodzone ścieżki w archiwum ZIP, które powodują błędy w niektórych narzędziach do analizy statycznej. Jak zaznaczają badacze, nie uniemożliwia to ręcznej analizy, ale skutecznie opóźnia działanie automatycznych skanerów.

Kto jest zagrożony?

Na razie ataki koncentrują się na klientach banków we Włoszech i Hiszpanii, ale lista celów może się rozszerzać. Badacze D3Lab nie zaobserwowali bezpośrednio kampanii SMS-owych ani telefonów od fałszywych przedstawicieli banków, ale nie wykluczają, że takie metody są stosowane w ramach socjotechnicznego łańcucha ataku.

Warto podkreślić, że repozytorium na GitHubie, z którego pobierane są fałszywe APK, w momencie odkrycia nie było blokowane przez żadne listy ostrzeżeń. To pokazuje, jak trudne jest wykrywanie takich kampanii na wczesnym etapie.

Jak się chronić?

Najważniejsza zasada: aplikacje bankowe należy pobierać wyłącznie z oficjalnego sklepu Google Play. Należy również włączyć Google Play Protect, który skanuje aplikacje pod kątem złośliwego kodu. Eksperci radzą zachować szczególną ostrożność wobec wszelkich próśb o „weryfikację” karty przez NFC – żaden bank nie wymaga skanowania karty w ten sposób poza bezpieczną sesją w oddziale lub autoryzowanym terminalu.

Jeśli otrzymasz wiadomość z prośbą o aktualizację aplikacji bankowej, nie klikaj w link. Zamiast tego samodzielnie otwórz sklep Google Play i sprawdź, czy aktualizacja jest dostępna. W razie wątpliwości skontaktuj się z bankiem przez oficjalną infolinię.

Ataki NFCShare pokazują, że cyberprzestępcy stale udoskonalają metody socjotechniczne i techniczne, by kraść dane kart płatniczych. Dla użytkowników smartfonów z Androidem kluczowe pozostaje zachowanie zdrowego rozsądku i korzystanie wyłącznie z zaufanych źródeł oprogramowania.

#Android malware #bezpieczeństwo bankowe #GitHub #kradzież kart płatniczych #NFCShare #phishing
Redakcja sekuret.pl

Redakcja sekuret.pl

AUTHOR
All articles

Read next

Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A realistic stock-style photo of a middle-aged Polish man sitting at a home desk in a typical Polish apartment, looking worried and frustrated at his laptop screen. Evening lighting from a desk lamp. The laptop is open, screen facing away, showing only the back of the device. No visible text, numbers, or interfaces on the screen. The man's hand is on the mouse, his expression conveys concern and surprise. Shallow depth of field, warm tones, natural grain, 16:9 crop. No logos, no brand names, no signs. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Malware

70 fałszywych stron z aplikacjami Windows. Twoje dane w niebezpieczeństwie

28 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. Fotorealistyczne zdjęcie stockowe, Polska scena biurowa: młody mężczyzna w okularach przed komputerem, wygląda na zaskoczonego i zmartwionego, patrząc na ekran (ale ekran widoczny tylko z tyłu, bez interfejsu), w tle otwarta przestrzeń biurowa z kilkoma biurkami. Naturalne światło dzienne, głębia ostrości, kadr 16:9, twarz z bliska, emocja: zaniepokojenie. Zero tekstu, cyfr ani ekranów z interfejsem. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Malware

Atakują przez Teams i podszywają się pod IT. Masz firmowe konto?

26 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. Photorealistic stock-style close-up photo of a worried middle-aged man looking at his laptop screen at home, evening natural light from window, his hand hesitating over the mouse, screen visible only from the back (no interface visible), the room is a typical Polish apartment with a radiator and a plant, shallow depth of field, realistic skin texture, slightly grainy, 16:9. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Malware

Podszywają się pod UPS i kradną wszystkie hasła z przeglądarki. Jak się bronić?

25 lipca, 2026 4 min read